Kali版本
对CTF来说，Kali的直接Root用户登陆肯定是最方便的。2020版本安装时还要设置一个普通用户名，背叛了Geek的精神！而且2020没有Light版本，只能网络安装或下载全版本的ISO文件，简直多余，因此最优是2019.4的light
虚拟机
VMware至少要用15版本的，不然在高分屏下的显示非常小。15可以进行屏幕拉伸，Kali安装完成后，还可以在setting-display等地方设置分辨率、缩放因子等。最为方便的是安装VMware tools后，可以双向复制粘贴、目录共享。
Visualbox使用起来不太方便，只能“分离启动”就不提了，关键是安装增强工具后，也不能完成目录共享，折腾了很久的 mount -t vboxfs ...... ，最后放弃。
软件安装
安装后要把系统源、PIP改到阿里云，然后apt update，随后还要安装 aptitude，在apt下无法安装的gcc等可以通过aptitude完成。根据pwn的需要主要安装的工具有upx、gdb（及peda插件）、pip、fcrackzip、java、netcore、php、uncompyle6等。据说edb是linux下不错的调试器，以后再试。
相当长时间内不要考虑的是pwn相关的内容，如：pwntools、Metasploit。
相反逆向移动开发相关的内容可以后续跟进。
来源：oschina
链接：https://my.oschina.net/u/134098/blog/4688593